総合ITサービス業のＪＢＣＣ株式会社（本社：東京都大田区、社長：東上 征司、以下ＪＢＣＣ）は、グループ企業の子会社や海外拠点などインターネット上に公開されている企業のIT資産を検出し、脆弱性の有無や危険性を診断する「Attack Surface診断サービス」を1月23日より提供開始します。
※Attack Surface（アタックサーフェイス）：サイバー攻撃で狙われる脆弱な外部に公開されたIT資産。VPN装置やF/W、ルーター等の境界機器、公開サーバー、クラウド資産等、多岐に渡る。
近年のサイバー攻撃では、グループ企業の子会社や海外拠点等が利用している、外部に公開されたIT資産から侵入され、ネットワークでつながった組織全体に甚大な被害を及ぼすケースが後を絶ちません。情報システム部門の管理が行き届かず、十分なセキュリティ対策ができていないIT資産が攻撃の侵入経路として悪用されており、早急な対応が求められています。
「Attack Surface診断サービス」は、サイバー攻撃者の目線で侵入経路となり得るインターネット上のIT資産をリアル環境から見つけ出し、脆弱性の有無や危険性の診断と、診断結果に基づく最適なセキュリティ対策の提案を定期的に実施するサービスです。Attack Surfaceの管理ツールを用いて、ドメインやIPアドレス等から実際に公開されているIT資産を検出するため、各部門で個別に構築したクラウド環境や、管理者が不明なまま最新の状態になっていないVPN装置、子会社や海外拠点のIT資産等、情報システム部門がこれまで把握または管理できていなかったIT資産を可視化し、セキュリティポリシーに従って診断することが可能です。子会社や海外拠点等、統一したIT資産管理が難しい環境においても、一括してスピーディなセキュリティ対策が実施でき、組織全体で強固なセキュリティ保持を可能にします。
ＪＢＣＣでは、管理ツールでの診断に加え、お客様環境の調査やヒアリングを実施しており、診断結果と併せてお客様に最適なセキュリティ対策の提案を可能にしています。また、大企業のみならず中堅規模から利用しやすい「Attack Surface診断サービス」の月額サービスプランを展開しており、継続したセキュリティ診断を実施することで、お客様の安全なシステム環境を実現します。
■ 「Attack Surface診断サービス」の概要
・Attack Surface診断ツールで検出された外部脅威、リスクを優先付けして分類・分析・評価を実施
・お客様環境の調査・ヒアリング内容に基づき、ＪＢＣＣ独自の診断結果レポートを作成・報告
・検出されたセキュリティリスクに対する対策案、ロードマップを定期的な報告会で提言
※Attack Surface（アタックサーフェイス）：サイバー攻撃で狙われる脆弱な外部に公開されたIT資産。VPN装置やF/W、ルーター等の境界機器、公開サーバー、クラウド資産等、多岐に渡る。
近年のサイバー攻撃では、グループ企業の子会社や海外拠点等が利用している、外部に公開されたIT資産から侵入され、ネットワークでつながった組織全体に甚大な被害を及ぼすケースが後を絶ちません。情報システム部門の管理が行き届かず、十分なセキュリティ対策ができていないIT資産が攻撃の侵入経路として悪用されており、早急な対応が求められています。
「Attack Surface診断サービス」は、サイバー攻撃者の目線で侵入経路となり得るインターネット上のIT資産をリアル環境から見つけ出し、脆弱性の有無や危険性の診断と、診断結果に基づく最適なセキュリティ対策の提案を定期的に実施するサービスです。Attack Surfaceの管理ツールを用いて、ドメインやIPアドレス等から実際に公開されているIT資産を検出するため、各部門で個別に構築したクラウド環境や、管理者が不明なまま最新の状態になっていないVPN装置、子会社や海外拠点のIT資産等、情報システム部門がこれまで把握または管理できていなかったIT資産を可視化し、セキュリティポリシーに従って診断することが可能です。子会社や海外拠点等、統一したIT資産管理が難しい環境においても、一括してスピーディなセキュリティ対策が実施でき、組織全体で強固なセキュリティ保持を可能にします。
ＪＢＣＣでは、管理ツールでの診断に加え、お客様環境の調査やヒアリングを実施しており、診断結果と併せてお客様に最適なセキュリティ対策の提案を可能にしています。また、大企業のみならず中堅規模から利用しやすい「Attack Surface診断サービス」の月額サービスプランを展開しており、継続したセキュリティ診断を実施することで、お客様の安全なシステム環境を実現します。
■ 「Attack Surface診断サービス」の概要
・Attack Surface診断ツールで検出された外部脅威、リスクを優先付けして分類・分析・評価を実施
・お客様環境の調査・ヒアリング内容に基づき、ＪＢＣＣ独自の診断結果レポートを作成・報告
・検出されたセキュリティリスクに対する対策案、ロードマップを定期的な報告会で提言
サービス詳細サイト： https://www.jbcc.co.jp/products/solution/sec/attacksurface/
■ 「Attack Surface診断サービス」のサービスプラン
企業規模や利用目的に合わせて、3つのサービスプランで提供します。月額サービスで定期的にセキュリティ診断を実施することで、安全なシステム環境の維持を実現します。
※「Attack Surface診断サービス」はPalo Alto Networks社のAttack SurfaceマネジメントソリューションであるCortex Xpanseを活用したサービスです。
＜ライセンス＋診断・運用サービス＞
プラン ：Attack Surface診断サービス Plus Lightプラン
対象 ：中堅・大手企業向け／定期的に診断を実施したいお客様向け
診断回数：年４回～
IT資産のデータ更新回数：診断回数の契約数（最小４回）
プラン：Attack Surface診断サービス Plus Standardプラン
対象 ：大手・超大手企業向け／頻繁に診断を実施したいお客様向け
診断回数：年４回～
IT資産のデータ更新回数：無制限（日次更新）
＜診断・運用サービスのみ＞
プラン：Attack Surface診断サービス ※別途お客様にてライセンスの購入が必要
対象 ：診断・運用のみをアウトソーシングしたいお客様向け
診断回数：年４回～
IT資産のデータ更新回数：ライセンスの種類による
※各サービスプランの提供条件、詳細は別途お問い合わせください。
ＪＢグループは、トータルITサービス「HARMONIZE（ハーモナイズ）」を通じて、企業のDXを支援しています。「Attack Surface診断サービス」は、「HARMONIZE」の「セキュリティ」で提供されるサービスです。マルチクラウド/ハイブリッドクラウド環境構築の豊富な実績をもとに、最適なクラウド運用を支援する一貫したクラウドセキュリティサービスを提供します。
■ HARMONIZEについて https://www.jbcchd.co.jp/lp/harmonize/
「HARMONIZE」は、ＪＢグループが提供する超高速開発、クラウド、セキュリティ、データ連携等のソリューションを、経済産業省の提唱するDXフレームワークの枠組みに基づき、強化、再構築したサービス体系。ＪＢグループが持つデジタルテクノロジーや手法を取り入れ、進化する最新のDXを実現します。
■ ＪＢＣＣ株式会社について https://www.jbcc.co.jp/
ＪＢＣＣ株式会社は、ＪＢＣＣホールディングス株式会社（本社：東京都大田区、代表取締役社長：東上 征司）の事業会社。クラウドサービスを中心にシステムの設計から構築、運用までを一貫して手掛ける総合ITサービス企業です。超高速システム開発を特長とし、セキュリティ・AI・RPA等のサービスとともに、お客様のシステムの課題を技術力とスピードで解決します。
＜本件に関するお問い合わせ＞
報道関係の皆さま
ＪＢＣＣホールディングス株式会社 広報 長谷川
Tel:03-5714-5177 E-mail: jb_info@jbcc.co.jp
お客さま
ＪＢＣＣ株式会社 セキュリティサービス事業部 望月
E-mail: mktg@jbcc.co.jp
■ 「Attack Surface診断サービス」のサービスプラン
企業規模や利用目的に合わせて、3つのサービスプランで提供します。月額サービスで定期的にセキュリティ診断を実施することで、安全なシステム環境の維持を実現します。
※「Attack Surface診断サービス」はPalo Alto Networks社のAttack SurfaceマネジメントソリューションであるCortex Xpanseを活用したサービスです。
＜ライセンス＋診断・運用サービス＞
プラン ：Attack Surface診断サービス Plus Lightプラン
対象 ：中堅・大手企業向け／定期的に診断を実施したいお客様向け
診断回数：年４回～
IT資産のデータ更新回数：診断回数の契約数（最小４回）
プラン：Attack Surface診断サービス Plus Standardプラン
対象 ：大手・超大手企業向け／頻繁に診断を実施したいお客様向け
診断回数：年４回～
IT資産のデータ更新回数：無制限（日次更新）
＜診断・運用サービスのみ＞
プラン：Attack Surface診断サービス ※別途お客様にてライセンスの購入が必要
対象 ：診断・運用のみをアウトソーシングしたいお客様向け
診断回数：年４回～
IT資産のデータ更新回数：ライセンスの種類による
※各サービスプランの提供条件、詳細は別途お問い合わせください。
ＪＢグループは、トータルITサービス「HARMONIZE（ハーモナイズ）」を通じて、企業のDXを支援しています。「Attack Surface診断サービス」は、「HARMONIZE」の「セキュリティ」で提供されるサービスです。マルチクラウド/ハイブリッドクラウド環境構築の豊富な実績をもとに、最適なクラウド運用を支援する一貫したクラウドセキュリティサービスを提供します。
■ HARMONIZEについて https://www.jbcchd.co.jp/lp/harmonize/
「HARMONIZE」は、ＪＢグループが提供する超高速開発、クラウド、セキュリティ、データ連携等のソリューションを、経済産業省の提唱するDXフレームワークの枠組みに基づき、強化、再構築したサービス体系。ＪＢグループが持つデジタルテクノロジーや手法を取り入れ、進化する最新のDXを実現します。
■ ＪＢＣＣ株式会社について https://www.jbcc.co.jp/
ＪＢＣＣ株式会社は、ＪＢＣＣホールディングス株式会社（本社：東京都大田区、代表取締役社長：東上 征司）の事業会社。クラウドサービスを中心にシステムの設計から構築、運用までを一貫して手掛ける総合ITサービス企業です。超高速システム開発を特長とし、セキュリティ・AI・RPA等のサービスとともに、お客様のシステムの課題を技術力とスピードで解決します。
＜本件に関するお問い合わせ＞
報道関係の皆さま
ＪＢＣＣホールディングス株式会社 広報 長谷川
Tel:03-5714-5177 E-mail: jb_info@jbcc.co.jp
お客さま
ＪＢＣＣ株式会社 セキュリティサービス事業部 望月
E-mail: mktg@jbcc.co.jp
